Dues noves vulnerabilitats al Firefox 3

26 de juny de 2008 per aljullu. Comentaris tancats

Fa poc vam assistir al descobriment de la primera vulnerabilitat del Firefox 3, a dia d’avui se n’han descobert algunes més:

  1. Ara fa un any us vam parlar d’una vulnerabilitat que afectava a l’Internet Explorer tenint el Firefox instal·lat. Fa pocs dies es va descobrir que entre el Safari i l’Explorer passa una cosa semblant. Finalment, Billy (BK) Rios, va publicar fa una setmana al seu bloc que el Safari i el Firefox també podrien estar “enllaçats” d’aquesta manera i veure’s afectats per la vulnerabilitat.

BK on Safari, hunting Firefox…” – Billy (BK) Rios

  1. També es va publicar una vulnerabilitat a SecurityFocus segons la qual es pot tenir instal·lat un packet sniffer al gestor d’extensions, que fa que sempre que escrivim quelcom a un formulari, s’enviï el seu contingut a una adreça de correu electrònic.

Firefox 3.0 security bug: Extensions can STILL hide themselves” – SecurityFocus
FFsniFF (exemple de la vulnerabilitat)

Les dues vulnerabilitat afecten tant el Firefox 2.0.0.x com el Firefox 3.0, de moment Mozilla no n’ha comentat res.

Font: Kriptópolis (1)

L’equip de l’Internet Explorer torna a regalar un pastís als de Mozilla

18 de juny de 2008 per aljullu. 2 comentaris »

Amb el llançament del Firefox 2 ja va passar, i ara la història es torna a repetir amb el del Firefox 3. L’equip de desenvolupadors de l’Internet Explorer han enviat un pastís de felicitació als desenvolupadors del Firefox.

Pastís

Tot s’ha de dir: és força més bonic que el de fa un any i mig. Per cert, els de Mozilla van congelar un tall d’aquell pastís fins avui, en concret el logotip de l’IE.

L’IE 8 beta 2 tampoc inclourà el català de sèrie

5 de juny de 2008 per aljullu. Comentaris tancats

La discriminació que pateix el català per part de Microsoft no és nova per a ningú. El pitjor de tot és que tampoc es posen les piles.

L’equip de desenvolupament de l’Internet Explorer està preparant la versió 8, fa uns mesos es va publicar la versió beta 1 només en anglès, no obstant han decidit incloure, per la beta 2 (que es llançarà l’agost), altres llengües a part de l’anglès.

Entre les vint-i-cinc llengües que inclourà no hi ha el català. Per això, els internautes que utilitzin aquest navegador i el vulguin tenir en català, hauran de recórrer el complicat i pesat procés d’instal·lar un pedaç.

El pitjor de tot, és que entre aquestes vint-i-cinc llengües n’hi ha algunes com el danès i el finès (amb 6 milions de parlants) o fins i tot el noruec (4,7 milions), que estan molt per sota dels més de 9 milions de catalanoparlants que hi ha arreu del món, però en canvi reben un major suport per part de Microsoft.

Això és una raó més per migrar al Firefox, ja que Mozilla treu a la vegada les versions en tots els idiomes (cosa que no pot dir quasi cap altre programa; tampoc el Flock o l’OOo) i promou la contribució de voluntaris perquè el tradueixin. Actualment ja està en 45 llengües diferents.

Virus que bloqueja el Firefox

15 d'abril de 2008 per aljullu. Un comentari »

Segons informen a Zona Firefox, hi ha un virus per a Windows que bloqueja l’accés al navegador Mozilla Firefox i a les webs Orkut i YouTube.

Sembla ser que és un virus que s’instal·la a través de l’arrencador automàtic dels USB. Llavos, al intentar iniciar el Firefox surt un missatge en anglès que et demana que et canviïs a l’Internet Explorer o algun altre. És fàcil de desinstal·lar i només cal seguir aquests passos.

Aquest fet posa de manifest que el Firefox i el programari lliure en general es poden posar al punt de mira dels programadors maliciosos a mesura que van guanyant quota de mercat.

Font: Zona Firefox (1)

Provant l’Internet Explorer 8 beta 1

9 de març de 2008 per aljullu. Comentaris tancats

Fa pocs dies es va publicar la primera versió beta pública de l’Internet Explorer 8, des de Microsoft prometien “grans novetats”. A FirefoxCAT hem decidit provar-les i comparar-les amb els Firefox 2 i 3, per veure si finalment la lluita entre els dos navegadors estarà igualada; en termes de qualitat.

Després de baixar-nos la nova versió de l’Internet Explorer 8 (ocupa quasi el doble que el Firefox 3 beta 3!) s’ha de passar un procés d’instal·lació força lent (comparat amb el del Firefox que dura pocs minuts o segons) i que a més implica reiniciar el sistema.
L’IE 8 ens substituirà la versió que tinguem instal·lada (per tant, sigueu curosos a l’hora d’instal·lar-lo) al inciar-lo se’ns carregarà una pàgina de benvinguda i ens apareixerà un assistent per configurar el programa.
Consisteix en seleccionar quins serveis web volem utilitzar per defecte, i per defecte venen configurats els de Microsoft; els motors de cerca són fàcils de canviar, però no he aconseguit seleccionar com a serveis el Blogger com a eina per a escriure al bloc, el Google Maps com a visualitzador d’imatges o el Gmail com a client de correu; és més, no hi ha cap servei de Google disponible (excepte als motors de cerca).
La interfície és molt semblant a la de l’Internet Explorer 7, a més però s’ha inclòs una barra d’adreces d’interès, similar a la del Firefox.

Una de les novetats que s’inclouen és Activities (Activitats) que consisteix en unes opcions al menú que apareix al fer clic amb el segon botó del ratolí que ens permet enviar la pàgina per correu electrònic, traduir-la o escriure al nostre bloc (tenint en compte que no ens deixa seleccionar serveis de Google, aquesta opció és poc interessant). Cal dir que per al Firefox tenim multitud d’extensions que fan aquesta funció, i molt millor. A més a més tot això queda molt lluny dels microformats, l’estàndard que permetrà marcar zones de les pàgines web amb referències geogràfiques, esdeveniments, etiquetes, contactes, dates…
Les Developer Tools (Eines per a desenvolupadors) són útils i permeten interpretar clarament els codis d’una pàgina web, tot i això no fan res que no es pugui aconseguir amb extensions al Firefox.
El botó Emulate IE7 serveix per navegar com si utilitzessim l’IE7, però necessita reiniciar el navegador.

Respecte el renderitzat, he de dir que he tingut problemes amb moltes pàgines, per exemple des del Blogger no m’apareixia el títol del missatge (i he hagut d’escriure des del Firefox). He anat a mirar l’Acid Test i el 2 el passava bé (no així la còpia d’acidtests.org), però al 3 només aconseguia una puntuació de 17/100; molt per sota de la resta de navegadors, tot i que millorant 4 punts respecte l’IE7.
En termes de seguretat s’ha inclòs prevenció contra el programari maliciós (com també fa el Firefox 3); a més a més s’han fet canvis a la barra d’adreces perquè el domini quedi més ressaltat i evitar així atacs de pesca electrònica.

Realment no crec que les escasses novetats arribin, si més no a aproximar-se, a la qualitat d’altres navegadors com el Firefox o l’Opera. A més a més, mentre el Firefox cada cop és més lleuger, l’Internet Explorer cada cop pesa més.

L’IE 8 passarà l’Acid2

21 de desembre de 2007 per aljullu. Comentaris tancats

L’Acid2 és un test per posar a prova els navegadors i estudiar si són compatibles o no amb els estàndards web. Es tracta d’una imatge d’una emoticona somrient que fa ús de codis HTML i CSS dels estàndards, així tan sols els navegadors que funcionin correctament amb els estàndards podran veure bé la imatge.

Tenint en compte les versions actuals dels quatre navegadors principals (IE, Firefox, Safari i Opera) tan sols els dos darrers superen la prova. En canvi l’Internet Explorer 7 i el Firefox 2 no.

Mozilla ja va confirmar fa més d’un any que el Firefox 3 passarà la prova (les versions beta així ho confirmen). I ara és el torn de Microsoft, que en una entrada al bloc de l’Internet Explorer asseguren que la versió 8 passarà la prova sense problemes.

Això és una gran notícia ja que Microsoft havia comunicat que no tenia previst treballar en aquest tema. Confio que això serivirà d’una vegada per totes perquè s’instaurin els estàndards lliures a Internet i així no haguem d’anar canviant de navegador per segons quines webs naveguem.

Tot i això, fins a mitjans del 2008 no sortirà la primera beta de l’Internet Explorer 8.

Internet Explorer 8 and Acid2: A Milestone” – IEBlog

Opera denunciarà Microsoft a la Unió Europea

14 de desembre de 2007 per aljullu. Comentaris tancats

Tal com es va fer amb el Windows Media Player, Opera ara vol que Microsoft distribueixi els Windows sense l’Internet Explorer, emparant-se en el fet que és abús de posició dominant preinstal·lar-lo en tots els Windows; i en el fet que l’Internet Explorer no segueix els estàndards lliures, fet que provoca pèrdues als dissenyadors de pàgines web, per haver d’adaptar-se a uns estàndards tancats i privatius i als usuaris perquè sovint han de canviar de navegador perquè una pàgina no es veu bé en un o en l’altre.

Via: Genbeta (1) | Font: Opera (1)

Opera més segur que el Firefox i l’Internet Explorer, segons Webdevout

5 de desembre de 2007 per aljullu. Comentaris tancats

Potser amb això trec la gràcia a l’enquesta que he obert fa pocs minuts, però Webdevout ha presentat un interessant article sobre la seguretat dels navegadors basats en les informacions de Secunia.

Segons aquest estudi, l’Opera és el navegador més segur, seguit del Mozilla Firefox en segon lloc. L’Internet Explorer és l’últim. En alguns aspectes el Firefox supera a l’Opera, però en general és aquest segon el que s’emporta la victòria. L’Internet Explorer queda últim en tots els paràmetres.

Aquest estudi té en compte molts factors, des del nombre de vulnerabilitats trobades, fins el temps que passa fins que es resolen, sense oblidar la gravetat de cada una d’elles. Sense dubte una lectura molt més interessant que l’article de Jeff Jones.

Web browser security summary” – Webdevout

End 6!, una campanya per acabar amb l’Internet Explorer 6

25 de novembre de 2007 per aljullu. 2 comentaris »

Hundin Desing ha iniciat una campanya per intentar acabar amb l’Internet Explorer 6. Es basen en el fet que té molts forats de seguretat, es penja, no tracta bé les CSS, el Flash no funciona correctament i que no té navegació per pestanyes.

La camapanya, que s’anomena End 6! insta a tots els qui tinguin una web o un bloc a afegir un codi que avisarà a tots els usuaris de l’Internet Explorer 6 que hi ha navegadors millors, per desgràcia el text que apareixerà serà en anglès o castellà, tot i això algú es pot animar a traduir el JavaScript.

End 6!

Editat (27/11/07): l’aniol, als comentaris, ens ofereix l’arxiu traduït per ell mateix. El podem descarregar des d’aquí. Moltes gràcies!

Firefox el navegador més lent

28 d'octubre de 2007 per aljullu. 2 comentaris »

A Web Performance han fet un estudi sobre el que tardaven els tres navegadors amb més usuaris en obrir pàgines web.

L’Internet Explorer 7, el Safari 3 i el Mozilla Firefox 2 han hagut d’obrir les 16 webs líders al rànquing d’Alexa el 29 d’agost per verificar quin dels tres era el més ràpid a tenir-les obertes.

A l’estudi assenyalen que el Safari és descaradament més ràpid que l’Internet Explorer (que és segon) i el Firefox (que queda tercer).

No obstant, i sortint a la defensa del Firefox he de dir que prefereixo un navegador una mica més lent que no el Safari (que en Windows és molt inestable) i que l’Internet Explorer (que es salta els estàndards com vol). A més, si haguessin fet l’estudi un parell de mesos més tard, amb el Firefox 3 operatiu, segur que els resultats haguessin estat molt diferents.

Tot i això, va bé una estirada d’orelles a Mozilla de tant en tant. Cal dir que l’estudi s’ha fet per a Windows. També hi ha molta gent que es pregunta perquè han obviat altres navegadors, però sobretot Opera, qui molts el valoren com el més ràpid.

Safari 3 Windows Performance Analysis